OPSWAT 隐私政策
最后更新：2026年2月25日
摘要
OPSWAT Inc. 及其子公司（以下简称 "OPSWAT"、"我们"、"我们的"）非常重视数据保护，我们将全力保护您的信息。本隐私政策说明
- 我们从您那里收集的个人数据；
- 我们如何使用您的个人数据（包括我们如何披露或转移您的个人数据）；以及
- 您在个人数据方面的权利。
重要的是
"个人数据 "是指与已识别或可识别的自然人有关的任何数据，包括但不限于您的姓名、联系信息（例如您的电子邮件地址、邮政地址或电话号码）以及您的 IP 地址。
尽管您不必向我们提供您的任何个人数据，但如果我们要求您提供而您拒绝提供，我们将无法向您提供您希望从我们这里获得的信息、商品或服务，因为我们需要您的个人数据。
我们会不时更新我们的隐私政策，如有任何重大变更，我们会通过张贴新政策并修改政策顶部的 "最后更新 "日期来通知您。
联系我们
如果您有任何问题或疑虑，请发送电子邮件至legal@opswat.com或邮寄至
OPSWAT .
收件人：总法律顾问
615 ChannelsideDrive,
Suite 201,
坦帕市，佛罗里达州 33602 美国
此外，如果您想联系我们的欧盟数据保护官，请发送电子邮件至：privacy@opswat.com。
我们如何处理您的个人数据
对于网站访问者，如果您使用我们的网站OPSWAT.com 和/或作为子域存在的任何OPSWAT 相关网站：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
您对我们网站的一般使用 |
|
|
|
通过我们的网站向我们提交请求（例如，通过我们的 "联系我们 "或 "订阅 "表单和即时聊天）。 |
|
|
|
如果您在我们的网站上与聊天机器人互动 |
|
|
|
对于客户，如果您通过我们的任何在线商店或任何第三方电子商务商店进行购买：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
通过我们的网上商店购物 |
|
|
|
重要的是
如果您使用信用卡在我们的网上商店购物，您的信用卡信息将由OPSWAT的支付处理供应商直接处理。OPSWAT 不会存储或直接处理您的信用卡信息。
对于使用我们产品和服务的用户，如果您通过我们的网站（My OPSWAT ）或任何产品创建了账户：
对于使用我们产品和服务的用户，如果您通过我们的网站（My OPSWAT ）或任何产品创建了账户：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
在My OPSWAT 或通过我们的关联网站之一创建账户 |
|
|
|
对于我们产品和服务的用户，如果您使用我们的产品和服务：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
如果您被邀请访问您组织的帐户 |
|
|
|
使用我们的产品和服务 |
|
|
|
报告产品问题 |
|
|
|
为您提供专业服务或支持 |
|
|
|
对于OPSWAT Academy 的用户，如果您使用OPSWAT的电子学习平台 (OPSWAT Academy)：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
注册课程 |
|
|
|
重要的是
如果您通过我们的在线学习平台使用信用卡购物，您的信用卡信息将由OPSWAT的支付处理供应商直接处理。OPSWAT 不会存储或直接处理您的信用卡信息。
OPSWAT 处理个人数据的其他方式：
活动 | 我们收集的个人数据 | 我们如何使用您的个人数据 | 处理的法律依据 |
|---|---|---|---|
对潜在客户而言，向您推销 |
|
|
|
对于供应商，向您采购产品和服务 |
|
|
|
对于独立承包商，接受您的服务或向我们的客户提供服务 |
|
|
|
对于经销商和业务合作伙伴，建立并维护我们的业务关系 |
|
|
|
对于亲临现场的参观者，请访问我们的任何一个地点 |
|
|
|
市场营销
OPSWAT (或我们的经销商或代表我们行事的其他选定第三方）希望不时与您联系，以便向您提供OPSWAT 认为您会感兴趣的产品和服务信息。您有权要求OPSWAT 不要出于某些或所有营销目的处理您的个人数据，但如果您这样做，OPSWAT 将需要与第三方共享您的联系信息，目的仅限于确保您不会收到他们代表OPSWAT发送的营销信息。
敏感个人数据
我们无意收集您的敏感个人数据（除非法律要求我们这样做）。特殊类别信息的例子包括种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份、身体或精神健康、基因数据、生物识别数据、性生活或性取向以及犯罪记录。
我们希望您在使用我们的产品和服务时，不要向我们提供敏感的个人数据。
自动决策
我们不会将您的个人数据用于自动决策或特征分析。
收集和使用您的个人数据的法律依据
我们处理您个人数据的法律依据取决于我们收集的个人数据以及收集这些数据的背景。不过，通常只有在以下情况下，我们才会收集您的个人数据：我们需要这些个人数据来履行与您签订的合同；处理这些数据符合我们的合法利益，且不会被您的数据保护利益或基本权利和自由所压倒；或者我们已征得您的同意。在某些情况下，我们也有法律义务收集个人数据，或需要个人数据来保护个人或他人的重要利益。
如果我们收集和使用您的个人数据是基于本隐私政策所述之外的合法利益（或任何第三方的合法利益），我们将在相关时间向您明确说明这些合法利益是什么。
不会出于营销/促销目的与第三方/附属机构共享mobile 信息。上述各类信息均不包括短信发送者的选择数据和同意信息；这些信息不会与任何第三方共享。
如果您对我们收集和使用您的个人数据的法律依据有疑问或需要更多信息，请通过 "联系我们 "标题下提供的联系方式与我们联系。
披露
OPSWAT 在以下情况下向第三方披露个人数据：
- 我们的附属机构：我们向关联公司披露个人数据，以提供服务和支持，并用于本隐私政策中所述的其他目的。
- 服务提供商：我们向第三方服务提供商披露个人数据，以向我们提供网站托管和专业服务等服务，包括信息技术服务、薪资服务、审计服务、咨询服务、监管服务以及其他国家的法律服务。 对于我们的客户，请参阅我们的子处理程序列表，该列表位于https://www.opswat.com/legal/subprocessors.
- 业务合作伙伴：我们将个人数据提供给我们的渠道合作伙伴，如分销商和转售商，以及其他业务合作伙伴，以满足产品和信息请求，有效提供统一支持，并向客户和潜在客户提供OPSWAT 及其产品和服务信息。
- 遵守适用法律：必要时，我们会根据适用法律或法规的要求和/或根据适用法律或法规的规定，向执法、监管和其他政府机构以及专业机构和其他第三方披露个人数据（包括响应公共当局的要求，以满足国家安全或执法要求）。
- 行使我们的法律权利：必要时，我们会披露必要的个人数据，以行使、确立或捍卫我们的法律权利。
- 业务转让：我们会在与任何合并、公司资产出售、融资、收购、解散、公司重组或类似事件有关的情况下，或在谈判过程中披露或转移个人数据。如果我们在此类事件中披露您的个人数据，我们将通知任何买方，您的个人数据只能按照本隐私政策使用。
- 重要利益：如果在紧急情况下需要保护个人或公众的人身安全，我们会披露个人数据。
- 经您同意：在征得您同意的情况下，我们出于任何其他目的披露您的个人数据。
国际转账
OPSWAT我们的全球组织结构要求在全球范围内向OPSWAT的附属机构传输个人数据。因此，您提供给我们的个人数据将跨越州或国家边界进行传输，包括传输到您居住国以外的国家（包括欧洲经济区（"EEA"）、英国和瑞士以外的国家）。OPSWAT 还会在国际范围内将您的个人数据传输给服务提供商、业务合作伙伴和其他第三方（如 "披露 "部分所述）。其中一些接收方会在某些监管机构（包括欧盟委员会）认为 "适当 "的国家之外处理个人数据。如果发生此类国际转移，我们将根据适用法律采取合同或其他措施保护您的个人数据。对于从欧洲经济区、英国或瑞士向非 "适当 "国家的转移，我们已执行欧盟委员会的标准合同条款。
安全
我们采用技术和组织措施保护您的个人数据，防止个人数据意外或非法丢失、毁坏或损坏。然而，尽管我们努力保护个人数据，但我们无法保证提供给我们的个人数据的安全性。尽管我们采取了适当的安全措施，但一旦我们收到您的个人数据，通过互联网（包括电子邮件）传输数据永远不会完全安全。我们建议您在使用互联网时保护您的个人数据，例如，经常更改密码，使用字母、数字和特殊字符（例如，%、$ 和 +）的组合，并确保使用安全的浏览器。
数据保留
我们会根据所掌握的个人数据类型、我们对此类数据的既定业务目的、我们的法律义务和权利以及我们与您签订的协议，在不同的时间段内保存您的个人数据。只要我们有合法的商业目的，我们就会保留您的信息，但不会超过法律要求或允许的时间。请注意，根据某些隐私法，您也有权要求删除您的个人数据，详见 "您的权利 "部分。
您的权利
如果您所在司法管辖区有适用的隐私法律，您对您的个人数据享有以下权利（您可以通过访问“数据主体请求表”行使这些权利；如果您是OPSWAT 客户员工，请访问：opswat）：
- 获取信息的权利：您有权要求查阅我们所持有的您的个人资料，包括查阅所保留的个人资料的副本。
- 更正信息的权利：如果您的个人数据不准确或不完整，您可以要求我们更正您的信息。
- 暂停处理的权利：您有权要求我们在某些情况下停止处理您的个人数据，包括当您认为我们所掌握的您的信息不准确或不合法时。
- 将您的数据转给另一方的权利：您有权以结构化、常用和机器可读的格式接收与您有关的个人数据，并有权将您的信息转给另一方。
- 删除权：您有权要求我们删除您的个人数据。如果我们删除了您的个人数据，您将无法使用OPSWAT 服务，因为该服务要求您保持在我们这里注册的用户账户（"用户账户"）。此外，请注意，在某些情况下，我们保留您的个人数据有优先的合法依据（例如，如果您的用户帐户与OPSWAT 的商业交易相关联，您向我们付款或我们向您付款）。
- 反对权：当我们基于合法利益处理您的个人数据时，您有权反对这种处理。如果您反对，我们将不再处理您的个人数据，除非根据适用法律存在令人信服且普遍存在的合法理由（例如，您的数据对于我们建立、行使或捍卫我们的法律权利是必要的）。
- 向监管机构投诉的权利：您有权向适用的监管机构投诉。
- 撤销同意的权利： 您有权撤销之前向OPSWAT 提供的同意。
加州居民
请参阅我们的《加利福尼亚州消费者隐私法案通知》。
儿童隐私
我们深知保护儿童隐私的重要性，因此我们绝不会在知情的情况下收集未满 18 岁的个人数据。
重要的是
如果您未满 18 周岁，请不要使用我们的产品和服务。
第三方网站链接
当您使用我们的产品和服务时，如果您链接到不受我们控制的第三方网站，而这些网站并不按照我们的隐私惯例运作，则我们的隐私惯例不再适用。我们建议您在披露任何个人数据之前查看每个第三方网站的隐私政策。
特定产品的披露
这些针对特定产品的披露包括有关我们如何处理您的个人数据的更多细节。
MetaDefender Access
如果您的设备由管理员监控，MetaDefender Access 允许管理员访问以下数据。您的管理员有能力限制访问个人数据，使其无法传输和存储在MetaDefender Access 中，包括用户名、主机名、公共 IP、MAC 地址、本地 IP 地址、序列号、地理位置和应用程序详细信息。
我们收集的数据 | 我们如何使用您的数据 |
|---|---|
|
|
如果您的管理员在MetaDefender Access 中选择了收集有关您连接到安装有MetaDefender Endpoint 的网络的其他设备的信息的选项，MetaDefender Access 将收集有关这些设备的信息，其中包括：
|
|
|
|
|
|
|
|
|
|
|
|
重要的是
请注意，您的管理员可以选择启用 "网络发现"，这是MetaDefender Access 中的一项功能，允许您的管理员监控您与运行MetaDefender Endpoint 的设备连接的网络。如果您将运行MetaDefender Endpoint 的设备连接到公司网络以外的网络，您的管理员可以查看有关这些其他网络和连接到这些其他网络的设备的有限信息，包括本地 IP 地址、MAC 地址、主机名、设备类型和操作系统类型。如果您对网络发现有任何问题或疑虑，请联系您的管理员。
如果您使用MetaDefender Access 的个人版本，请注意我们会处理以下个人数据：
我们收集的数据 | 我们如何使用您的数据 |
|---|---|
|
|
重要的是
请注意，您的数据保留期限可由您的管理员根据MetaDefender Access 的商业订阅进行配置。默认情况下，您的数据将保留三十 (30) 天。
为保护您的隐私，我们会收集以下个人数据，但这些数据会被去标识化并单独存储。
我们收集的数据 | 我们如何使用您的数据 |
|---|---|
有关运行进程的信息，包括
|
|
高阶操作系统/设备信息，包括
|
|
有关申请清单的信息，包括
|
|
有关您设备上反恶意软件产品的信息，包括
|
|
有关已安装系统驱动程序的信息，包括
|
|
您的MetaDefender Endpoint Security SDK 令牌 |
|
MetaDefender Core 平台
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果激活MetaDefender Core 平台许可证密钥 |
|
|
如果将MetaDefender Core Platform 配置为自动安装更新 |
|
|
如果您使用MetaDefender Drive 并同意上传到MetaDefender Cloud |
|
|
如果您使用MetaDefender ICAP Server | 支持工具创建的支持包包括以下内容：
|
|
若您MetaDefender Managed File Transfer MFT）服务，且您的实例已集成至Microsoft Active Directory |
|
|
如果您使用MetaDefender Storage Security | 支持工具创建的支持包包括以下内容：
|
|
如果您使用Central Management 支持工具创建并向我们发送支持包 | The support tool generates a support package called “mdcentralmgmt-support-<TIMESTAMP>.tar.gz” for Linux and “mdcentralmgmt-support-<TIMESTAMP>.zip” for Windows which includes:
|
|
MetaDefender Cloud
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
从浏览器上传数据时 |
|
|
重要的是
对于商业和企业客户，MetaDefender 提供了两种保护个人数据的功能：
(1) 私人扫描：确保在扫描后二十四 (24) 小时内删除您的文件；以及
(2) 私有处理：确保只有使用API 密钥扫描文件的人才能看到扫描结果。
当您使用MetaDefender Cloud服务扫描数据时，MetaDefender Cloud 服务将对个人数据进行如下处理：
个人 | 商业/企业无私人扫描 | 选定的商业/企业、私人扫描 | |
|---|---|---|---|
我们收集的数据 |
|
|
|
我们如何使用您的数据 |
|
|
|
数据保留 |
|
|
|
如果您通过 Stripe（我们的在线商店提供商）购物，请注意OPSWAT 将无法访问您的付款信息，因为付款交易完全通过 Stripe 处理。Stripe 已通过 PCI 1 级服务提供商认证。有关 Stripe 如何处理您的付款信息的更多详情，请参阅 Stripe的隐私政策。
Mobile 应用程序
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果您安装了OPSWAT Mobile 应用程序 |
|
|
如果您将设备注册到MetaDefender Access 帐户 | 请参阅MetaDefender Access 产品特定披露 | |
Central Management
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果安装Central Management v. 7.x |
|
|
如果安装Central Management v. 5.x | 请参阅MetaDefender 平台产品特定披露 | |
如果您的设备由管理员监控 |
|
|
My OPSWAT 门户网站
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
当您注册My OPSWAT 或更新账户信息时 |
|
|
当您OPSWAT 所在组织的身份提供商 (IdP) 登录My OPSWAT 时 |
|
|
如果您被邀请访问您组织的帐户 |
|
|
如果贵机构是通过OPSWAT 购买OPSWAT |
|
|
如果您购买硬件 |
|
|
当您更新个人信息时 |
|
|
当您更新贵组织的资料时 |
|
|
当您被添加到紧急警报联系人列表中时 |
|
|
激活许可证密钥时 |
|
|
在许可证中添加备注时 |
|
|
当您下载产品时 |
|
|
如果下载许可证密钥的部署报告 |
|
|
当您提交误报时 |
|
|
如果您使用My OPSWAT 管理您的OPSWAT 产品 |
|
|
如果您通过My OPSWAT | 故障排除日志和注释，包括：
|
|
如果您与聊天机器人进行交互 |
|
|
当OPSWAT 提交贵组织的交易时 |
|
|
当OPSWAT 提交营销资金时 |
|
|
在创建一个剧本时 |
|
|
当您提交反馈时 |
|
|
如果您通过 PayPal 支付发票 |
|
|
此外，如果您使用My OPSWAT 管理您的OPSWAT 产品，则此类产品实例能够向My OPSWAT 报告数据。有关您的OPSWAT 产品所处理的个人数据的更多详情，请参阅适用的隐私政策。
MetaDefender
当您使用MetaDefender 的Software版本并将数据上传至MetaDefender ，我们会处理以下个人数据：
社区版本 | 商业版本 | |
|---|---|---|
我们收集的数据 |
|
|
我们如何使用您的数据 |
|
|
当MetaDefender 在本地环境安装时，OPSWAT 访问您上传至MetaDefender 进行处理的文件。
警告：
MetaDefender 网络连接应与其他任何网络连接分离。以任何其他方式使用该产品（例如与内部网络共享连接）将严重威胁MetaDefender 文件的数据保护安全。若未能MetaDefender 建立独立网络连接，您将承担全部责任。
MetaDefender Netwall
默认情况下，当您使用MetaDefender Netwall 时，OPSWAT 无法访问您的个人数据，因为MetaDefender Netwall 是在内部部署的。OPSWAT 仅在以下情况下处理您的个人数据：
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
创建本地用户账户时 |
|
|
选择连接 FTP 或 Windows 文件共享时 |
|
|
当您要求OPSWAT 支持代表调查MetaDefender Netwall 的问题并提供OPSWAT 的日志文件时 |
|
|
MetaDefender OT Access
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果MetaDefender OT Access 由OPSWAT 托管，并且您在我们这里创建了账户 |
|
|
当您要求OPSWAT 支持代表调查MetaDefender OT Access 的问题并提供OPSWAT 的日志文件时 |
|
|
MetaDefender Industrial Firewall
如果不使用MetaDefender Industrial Firewall 管理控制台，则OPSWAT 不会收集您的任何个人数据。
如果使用管理控制台，则会收集以下数据：
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
您在我们这里创建一个账户 |
|
|
当您要求OPSWAT 支持代表调查MetaDefender Industrial Firewall 的问题并向OPSWAT 提供日志文件时 |
|
|
MetaDefender Email Gateway Security
如果您在内部部署MetaDefender Email Gateway Security ，OPSWAT 不会处理您的电子邮件。但是，如果您向我们报告问题，OPSWAT 会对您的个人数据进行如下处理：
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果您要求我们排除故障 |
|
|
如果您使用MetaDefender Cloud Email Security，我们会按以下方式处理您的个人数据：
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
创建账户 |
|
|
使用MetaDefender Cloud Email Security 扫描电子邮件时 |
|
|
如果您要求我们排除故障 |
|
|
重要的是
请注意，MetaDefender Cloud Email Security 会保留您扫描的任何电子邮件。如果您是管理员，您可以选择配置您的MetaDefender Cloud Email Security 版本，以便定期（从每小时到每 12 个月）自动删除任何保留的电子邮件和电子邮件历史记录。
网络安全评估
如果您参加了OPSWAT 或其分包商之一提供的网络安全评估，OPSWAT 将按以下方式处理个人数据：
您的活动 | 我们收集的数据 | 我们如何使用您的数据 |
|---|---|---|
如果您参与任何网络安全评估 |
|
|
| 如果您参与了电子邮件风险评估 |
|
|
